Merge pull request #148 from cha0sCat/master

fix: debian 11 backports is in archive and can block installation

CLAUDE.md

@@ -0,0 +1,100 @@
+# CLAUDE.md
+
+This file provides guidance to Claude Code (claude.ai/code) when working with code in this repository.
+
+## Project Overview
+
+Debi is a Debian Network Reinstall Script that allows reinstalling any VPS or physical machine to minimal Debian via network boot. It's a single POSIX-compliant shell script that automates the entire Debian installation process.
+
+## Commands
+
+### Running the Script
+```bash
+# Basic execution (requires root)
+sudo ./debi.sh
+
+# With options
+sudo ./debi.sh --user debian --timezone UTC --cloudflare
+
+# Dry run (generate config without installing)
+sudo ./debi.sh --dry-run
+
+# With cloud-init configuration
+sudo ./debi.sh --cidata ./cidata-example/
+```
+
+### Testing Changes
+```bash
+# Check shell script syntax
+sh -n debi.sh
+
+# Run shellcheck for linting (if available)
+shellcheck debi.sh
+
+# Test in a VM environment (recommended)
+# No automated test suite exists - manual testing required
+```
+
+## Architecture
+
+The script operates in distinct phases:
+
+1. **Configuration Phase**: Parses command-line arguments and validates environment
+2. **Download Phase**: Fetches Debian installer components to `/boot/debian-$VERSION/`
+3. **Preseed Generation**: Creates automated installation configuration
+4. **GRUB Modification**: Adds installer entry to bootloader menu
+5. **Initramfs Injection**: Embeds preseed and network configuration into installer
+6. **Execution**: Updates GRUB and prepares for reboot
+
+Key architectural decisions:
+- Single-file design for easy distribution
+- POSIX compliance for maximum compatibility
+- No external dependencies beyond standard Linux utilities
+- Modular function design with clear separation of concerns
+- Extensive error handling with rollback capabilities
+
+## Key Functions and Their Purposes
+
+- `download()`: Handles file downloads with proxy support and multiple backend options (wget/curl/busybox)
+- `set_debian_version()` / `set_suite()`: Manages Debian version selection and mirror URLs
+- `configure_sshd()`: Sets up SSH access during installation for remote monitoring
+- `in_target()`: Executes commands within the target installation environment
+- `prompt_password()`: Securely handles password input with validation
+
+## Important Configuration Variables
+
+The script uses 80+ configuration options. Key ones include:
+- `$suite`: Debian version (bookworm, bullseye, etc.)
+- `$mirror_protocol` / `$mirror_host`: APT repository configuration
+- `$disk`: Target installation disk
+- `$authorized_keys_url`: SSH key provisioning
+- `$cidata`: Cloud-init configuration directory
+
+## Development Guidelines
+
+1. **Maintain POSIX compliance** - Script must work with dash/sh, not just bash
+2. **Test on real systems** - No test suite exists; changes require VM or physical testing
+3. **Preserve backward compatibility** - Many users rely on specific option behaviors
+4. **Document all options** - Update README.md for any new configuration options
+5. **Handle errors gracefully** - Always provide rollback paths for critical operations
+
+## Common Development Tasks
+
+### Adding New Configuration Options
+1. Add option to the case statement in the argument parsing section
+2. Define corresponding variable with sensible default
+3. Implement logic in appropriate phase function
+4. Update README.md documentation
+
+### Debugging Installation Issues
+1. Use `--dry-run` to generate and inspect preseed configuration
+2. Enable network console with `--ssh` for remote debugging
+3. Check `/boot/debian-$VERSION/` for downloaded components
+4. Review GRUB configuration changes in `/boot/grub/grub.cfg`
+
+### Testing Platform Compatibility
+Focus areas for testing:
+- Network configuration (static IP vs DHCP)
+- Disk detection and partitioning
+- GRUB installation and boot entries
+- Architecture-specific installer components

README.ja-JP.md

@@ -0,0 +1,354 @@
+<div lang="ja-JP">
+
+# Debian Network Reinstall Script
+
+## このスクリプトについて
+
+これは、あらゆるVPSや物理マシンを、ネットワークブート経由で最小構成のDebianに再インストールするためのスクリプトです。GRUBにDebianインストーラーを組み込み、インストールプロセスを自動的に設定することで動作します。
+
+**主な用途:**
+- Oracle CloudのUbuntuイメージをDebianに変換
+- クラウドプロバイダーの監視エージェントの削除
+- クリーンで最小限のDebian環境の構築
+- Preseedやcloud-initを使用したインストールの自動化
+- 破損したシステムのレスキュー
+
+## クイックスタート
+
+```bash
+# スクリプトをダウンロード
+curl -fLO [https://raw.githubusercontent.com/bohanyang/debi/master/debi.sh](https://raw.githubusercontent.com/bohanyang/debi/master/debi.sh)
+chmod +x debi.sh
+
+# 基本的なインストール（sudo権限を持つ 'debian' ユーザーを作成）
+sudo ./debi.sh
+
+# もしくは、rootユーザーとしてインストール
+sudo ./debi.sh --user root
+
+# 準備ができたら再起動
+sudo reboot
+````
+
+**デフォルト設定:** Debian 13 (trixie)、DHCPによるネットワーク設定、sudo権限を持つ`debian`ユーザーが作成され、パスワードの入力を求められます。
+
+## プラットフォームサポート
+
+| プラットフォーム | ステータス | 備考 |
+|---|---|---|
+| ✅ **KVM/物理マシン** | フルサポート | 全ての機能が動作します |
+| ✅ **ほとんどのVPS** | フルサポート | DigitalOcean, Vultr, Linodeなど |
+| ⚠️ **Google Cloud** | 手動でのネットワーク設定が必要 | DHCPが機能しないため`--ip`, `--gateway`が必須 |
+| ⚠️ **AWS EC2** | BIOSのみ | UEFIブートはまだサポートされていません |
+| ❌ **コンテナ** | サポート対象外 | GRUBブートローダーが必要です |
+
+**要件:**
+
+  - KVMまたは物理マシン（コンテナは不可）
+  - GRUB 2 ブートローダー
+  - rootアクセス権限
+
+## 地域別プリセット
+
+| プリセット | ミラー | DNS | NTP | 最適な環境 |
+|---|---|---|---|---|
+| *Default* | deb.debian.org | Google DNS | time.google.com | グローバル |
+| `--cloudflare` | deb.debian.org | Cloudflare | time.cloudflare.com | グローバル (プライバシー重視) |
+| `--aws` | cdn-aws.deb.debian.org | Google DNS | time.aws.com | AWSインスタンス |
+| `--aliyun` | mirrors.aliyun.com | AliDNS | time.amazonaws.cn | 中国 |
+| `--ustc` | mirrors.ustc.edu.cn | DNSPod | time.amazonaws.cn | 中国 |
+| `--tuna` | mirrors.tuna.tsinghua.edu.cn | DNSPod | time.amazonaws.cn | 中国 |
+
+## 全オプションリファレンス
+
+### システムとユーザー設定
+
+| オプション | デフォルト値 | 説明 |
+|---|---|---|
+| `--version 13` | `13` | Debianのバージョン: `10`, `11`, `12`, `13`, `14` |
+| `--suite trixie` | `trixie` | Debianのスイート: `stable`, `testing`, `sid` など |
+| `--user debian` | `debian` | ユーザー名 (`root`を指定するとrootユーザーのみ) |
+| `--password PASSWORD` | *プロンプト* | ユーザーのパスワード（指定しない場合はプロンプト表示） |
+| `--authorized-keys-url URL` | *パスワード認証* | URLからSSH公開鍵を設定 (例: `https://github.com/user.keys`) |
+| `--no-account-setup` | *ユーザー作成* | ユーザー作成をスキップ（コンソールでの手動設定が必要） |
+| `--sudo-with-password` | *パスワード不要* | sudoコマンド実行時にパスワードを要求する |
+| `--timezone UTC` | `UTC` | システムのタイムゾーン (例: `Asia/Tokyo`) |
+| `--hostname NAME` | *現在の値* | システムのホスト名 |
+
+### ネットワーク設定
+
+| オプション | デフォルト値 | 説明 |
+|---|---|---|
+| `--interface auto` | `auto` | ネットワークインターフェース (例: `eth0`, `eth1`) |
+| `--ip ADDRESS` | *DHCP* | 静的IP: `10.0.0.100`, `1.2.3.4/24`, `2001:db8::1/64` |
+| `--static-ipv4` | *DHCP* | 現在のIPv4設定を自動的に使用 |
+| `--netmask MASK` | *auto* | ネットマスク: `255.255.255.0`, `ffff:ffff:ffff:ffff::` |
+| `--gateway ADDRESS` | *auto* | ゲートウェイIP (`none`でゲートウェイなし) |
+| `--dns '8.8.8.8 8.8.4.4'` | `1.1.1.1 1.0.0.1` | IPv4用のDNSサーバー |
+| `--dns6 '2001:4860:4860::8888'` | `2606:4700:4700::1111` | IPv6用のDNSサーバー |
+| `--ethx` | *予測可能な名前* | `enp0s3`形式の代わりに`eth0`/`eth1`を使用 |
+| `--ntp time.google.com` | `time.google.com` | NTPサーバー |
+
+### ネットワークコンソール（リモートインストール）
+
+| オプション | デフォルト値 | 説明 |
+|---|---|---|
+| `--network-console` | *無効* | インストール中にSSHアクセスを有効化 |
+
+**ネットワークコンソールの使い方:**
+
+1.  `--network-console` を付けて有効化し、再起動します
+2.  Debianインストーラーがコンポーネントをロードするまで2〜3分待ちます
+3.  サーバーにSSH接続します: `ssh installer@YOUR_IP`
+4.  複数のターミナルを利用できます:
+      - **Alt+F1**: メインのインストーラー画面
+      - **Alt+F2**: シェルアクセス
+      - **Alt+F3**: 追加のシェル
+      - **Alt+F4**: システムログ（自動インストールの進捗を監視）
+      - Alt+Left/Alt+Rightで画面を切り替え
+
+**⚠️ 注意事項**
+
+`--authorized-keys-url` を使用した場合、SSHのパスワード認証は無効になります（SSHキーが必須）。**ただし、ユーザーパスワードの設定が必要です（VNCコンソールやsudoでのアクセスのため）。**
+
+### ストレージとパーティショニング
+
+| オプション | デフォルト値 | 説明 |
+|---|---|---|
+| `--disk /dev/sda` | *自動検出* | 対象ディスク（複数ディスクがある場合は**必須**） |
+| `--no-disk-partitioning` | *自動パーティション* | コンソールで手動パーティショニングを行う |
+| `--filesystem ext4` | `ext4` | ルートファイルシステムのタイプ |
+| `--force-gpt` | *有効* | GPTパーティションテーブルを作成 |
+| `--no-force-gpt` | *GPTを使用* | 代わりにMBRパーティションテーブルを使用 |
+| `--bios` | *自動検出* | BIOSブートを強制（BIOSブートパーティションを作成） |
+| `--efi` | *自動検出* | EFIブートを強制（EFIシステムパーティションを作成） |
+| `--esp 106` | `106` | EFIシステムパーティションのサイズ (106=100MB, 538=512MB, 1075=1GB) |
+
+### ミラーとリポジトリの設定
+
+| オプション | デフォルト値 | 説明 |
+|---|---|---|
+| `--mirror-protocol https` | `https` | ミラーのプロトコル: `http`, `https`, `ftp` |
+| `--https` | *有効* | `--mirror-protocol https` のエイリアス |
+| `--mirror-host deb.debian.org` | `deb.debian.org` | ミラーのホスト名 |
+| `--mirror-directory /debian` | `/debian` | ミラーのディレクトリパス |
+| `--mirror-proxy URL` | *なし* | ダウンロードとAPT用のHTTPプロキシ |
+| `--reuse-proxy` | *なし* | 既存の`http_proxy`環境変数を使用 |
+| `--security-repository URL` | *auto* | セキュリティアップデート用リポジトリ (`mirror`でメインミラーを使用) |
+
+### APTリポジトリコンポーネント
+
+| オプション | デフォルト値 | 説明 |
+|---|---|---|
+| `--apt-non-free-firmware` | *有効* | non-free-firmwareを含める (Debian 12以降) |
+| `--apt-non-free` | *無効* | non-freeリポジトリを有効化 |
+| `--apt-contrib` | *無効* | contribリポジトリを有効化 |
+| `--apt-src` | *有効* | ソースリポジトリを有効化 |
+| `--apt-backports` | *有効* | backportsリポジトリを有効化 |
+| `--no-apt-non-free-firmware` | *デフォルトを使用* | non-free-firmwareを無効化 |
+| `--no-apt-non-free` | *デフォルトを使用* | non-freeを無効化 |
+| `--no-apt-contrib` | *デフォルトを使用* | contribを無効化 |
+| `--no-apt-src` | *デフォルトを使用* | ソースリポジトリを無効化 |
+| `--no-apt-backports` | *デフォルトを使用* | backportsを無効化 |
+
+### パッケージインストール
+
+| オプション | デフォルト値 | 説明 |
+|---|---|---|
+| `--install 'pkg1 pkg2'` | *最小構成* | 追加パッケージ（スペース区切り、引用符で囲む） |
+| `--install-recommends` | *有効* | 推奨パッケージをインストール |
+| `--no-install-recommends` | *推奨をインストール* | 推奨パッケージをスキップ |
+| `--upgrade safe-upgrade` | `safe-upgrade` | パッケージのアップグレードモード |
+| `--safe-upgrade` | *デフォルト* | インストール中に安全なパッケージアップグレードを実行 |
+| `--full-upgrade` | *safe upgrade* | フルシステムアップグレード (`dist-upgrade`) |
+| `--no-upgrade` | *safe upgrade* | パッケージのアップグレードを完全にスキップ |
+
+### カーネルオプション
+
+| オプション | デフォルト値 | 説明 |
+|---|---|---|
+| `--kernel PACKAGE` | `linux-image-ARCH` | カーネルパッケージ名 |
+| `--cloud-kernel` | *標準* | クラウド最適化カーネルを使用 |
+| `--bpo-kernel` | *stable* | backportsから新しいカーネルを使用 |
+| `--firmware` | *自動検出* | ハードウェア用のnon-freeファームウェアを含める |
+
+### 詳細オプション
+
+| オプション | デフォルト値 | 説明 |
+|---|---|---|
+| `--ssh-port 2222` | `22` | カスタムSSHポート |
+| `--bbr` | *無効* | TCP BBR輻輳制御アルゴリズムを有効化 |
+| `--architecture amd64` | *自動検出* | 対象アーキテクチャ: `amd64`, `arm64`, `i386` など |
+| `--force-lowmem 1` | *auto* | 低メモリモードを強制: `0`, `1`, `2` (512MB未満のRAM用) |
+| `--no-force-efi-extra-removable` | *有効* | EFIの追加リムーバブルメディアパスを無効化 |
+| `--grub-timeout 5` | `5` | GRUBメニューのタイムアウト秒数 |
+
+### Debianインストーラーオプション
+
+| オプション | デフォルト値 | 説明 |
+|---|---|---|
+| `--release-d-i` | *auto* | リリース版のdebian-installerを使用 |
+| `--daily-d-i` | *auto* | デイリービルド版のdebian-installerを使用 |
+
+### Cloud-Init連携
+
+| オプション | デフォルト値 | 説明 |
+|---|---|---|
+| `--cidata /path/to/dir` | *なし* | カスタムcloud-initデータディレクトリ |
+
+**Cloud-Initの使い方:**
+
+```bash
+# cloud-init設定を作成
+mkdir my-cloud-config
+echo "instance-id: my-server" > my-cloud-config/meta-data
+cat > my-cloud-config/user-data << 'EOF'
+#cloud-config
+hostname: my-server
+packages:
+  - htop
+  - git
+EOF
+
+# インストール時に使用
+sudo ./debi.sh --cidata my-cloud-config
+```
+
+### 開発とテスト
+
+| オプション | デフォルト値 | 説明 |
+|---|---|---|
+| `--dry-run` | *実行* | インストールは行わず、設定ファイルのみ生成 |
+| `--hold` | *再起動* | インストール後に再起動しない |
+| `--power-off` | *再起動* | 再起動の代わりに電源をオフにする |
+
+## 使用例
+
+### Oracle Cloud (Ubuntu → Debian)
+
+```bash
+sudo ./debi.sh --cloudflare --user debian
+```
+
+### Google Cloud Platform
+
+```bash
+# GCPでは手動でのネットワーク設定が必要（お使いのVPC設定に置き換えてください）
+sudo ./debi.sh --ip 10.128.0.100/24 --gateway 10.128.0.1
+```
+
+### 最小構成でのインストール
+
+```bash
+sudo ./debi.sh --no-install-recommends --install 'curl git vim' --no-upgrade
+```
+
+### 中国向けデプロイ
+
+```bash
+sudo ./debi.sh --ustc --timezone Asia/Shanghai --dns '119.29.29.29'
+```
+
+### ネットワークコンソールでのインストール
+
+```bash
+# インストール中にリモートアクセスを有効化（ネットワーク接続はSSHキー、VNC/sudoはパスワードが引き続き必要）
+sudo ./debi.sh --network-console --authorized-keys-url [https://github.com/yourusername.keys](https://github.com/yourusername.keys)
+# 再起動後、SSH接続: ssh installer@YOUR_IP
+```
+
+### 静的IPとCloud-Initを使用
+
+```bash
+sudo ./debi.sh --ip 192.168.1.100/24 --gateway 192.168.1.1 --cidata ./cloud-config/
+```
+
+### 高度なカスタム設定
+
+```bash
+sudo ./debi.sh \
+  --version 13 \
+  --user admin \
+  --timezone Europe/London \
+  --disk /dev/nvme0n1 \
+  --filesystem btrfs \
+  --cloud-kernel \
+  --bbr \
+  --ssh-port 2222 \
+  --install 'htop iotop ncdu'
+```
+
+## トラブルシューティング
+
+### 全ての変更を元に戻す
+
+```bash
+# 全ての変更を削除し、元のGRUB設定を復元
+sudo rm -rf /etc/default/grub.d/zz-debi.cfg /boot/debian-*
+sudo update-grub || sudo grub2-mkconfig -o /boot/grub2/grub.cfg
+```
+
+### よくある問題
+
+**複数のディスクが検出された場合:**
+
+```bash
+# 利用可能なディスクをリスト表示
+lsblk
+# 対象ディスクを指定
+sudo ./debi.sh --disk /dev/sda
+```
+
+**低メモリのVPS (\<512MB) の場合:**
+
+```bash
+sudo ./debi.sh --force-lowmem 1
+```
+
+**ネットワーク設定に失敗する場合:**
+
+```bash
+# 現在のネットワーク設定を使用
+sudo ./debi.sh --static-ipv4
+
+# または手動で設定
+sudo ./debi.sh --ip YOUR_IP/CIDR --gateway YOUR_GATEWAY
+```
+
+**ネットワークカードにファームウェアが必要な場合:**
+
+```bash
+sudo ./debi.sh --firmware
+```
+
+**インストールのデバッグ:**
+
+```bash
+# preseedファイルのみを生成
+sudo ./debi.sh --dry-run
+
+# リモートアクセス用にネットワークコンソールを有効化（リモートはSSHキー、VNC/sudoはパスワードが必要）
+sudo ./debi.sh --network-console --authorized-keys-url YOUR_KEYS_URL
+```
+
+## 動作の仕組み
+
+1.  **Debianインストーラーをダウンロード**し、`/boot/debian-$VERSION/`に配置します
+2.  指定された設定で**preseedファイルを生成**します
+3.  **GRUBの設定を変更**し、インストーラーのメニューエントリを追加します
+4.  インストーラーのinitramfsに**設定を注入**します
+5.  **GRUBを更新**し、新しいブートオプションを反映させます
+
+**システムに加えられる変更:**
+
+  - `/boot/debian-*/` にファイルが追加されます
+  - `/etc/default/grub.d/zz-debi.cfg` にGRUB設定が追加されます
+  - GRUBメニューが更新されます
+
+**これらの変更は安全であり、再起動前であれば上記の「元に戻す」コマンドで取り消すことが可能です。**
+
+-----
+
+*Created by [@bohanyang](https://github.com/bohanyang) • [Issues](https://github.com/bohanyang/debi/issues) • [GitHub](https://github.com/bohanyang/debi)*
+
+</div>

README.md

@@ -1,5 +1,8 @@
 # Debian Network Reinstall Script
 
+- <span lang="zh-CN">[中文版在这里](./README.zh-CN.md)</span>
+- <span lang="ja-JP">[日本語はこちら](./README.ja-JP.md)</span>
+
 ## What is this?
 
 A script that reinstalls any VPS or physical machine to minimal Debian via network boot. Works by injecting the Debian installer into GRUB and automatically configuring the installation process.
@@ -28,7 +31,7 @@ sudo ./debi.sh --user root
 sudo reboot
 ```
 
-**Default settings:** Debian 12 (bookworm), DHCP networking, user `debian` with sudo access, you'll be prompted for password.
+**Default settings:** Debian 13 (trixie), DHCP networking, user `debian` with sudo access, you'll be prompted for password.
 
 ## Platform Support
 
@@ -61,8 +64,8 @@ sudo reboot
 ### System & User Configuration
 | Option | Default | Description |
 |--------|---------|-------------|
-| `--version 12` | `12` | Debian version: `10`, `11`, `12`, `13` |
-| `--suite bookworm` | `bookworm` | Debian suite: `stable`, `testing`, `sid`, etc. |
+| `--version 13` | `13` | Debian version: `10`, `11`, `12`, `13`, `14` |
+| `--suite trixie` | `trixie` | Debian suite: `stable`, `testing`, `sid`, etc. |
 | `--user debian` | `debian` | Username (use `root` for root-only) |
 | `--password PASSWORD` | *prompt* | User password (prompted if not specified) |
 | `--authorized-keys-url URL` | *password auth* | SSH keys from URL (e.g., `https://github.com/user.keys`) |
@@ -242,7 +245,7 @@ sudo ./debi.sh --ip 192.168.1.100/24 --gateway 192.168.1.1 --cidata ./cloud-conf
 ### Advanced Custom Configuration
 ```bash
 sudo ./debi.sh \
-  --version 12 \
+  --version 13 \
   --user admin \
   --timezone Europe/London \
   --disk /dev/nvme0n1 \

README.zh-CN.md

@@ -0,0 +1,357 @@
+<div lang="zh-CN">
+
+# Debian 网络重装脚本
+
+## 这是什么？
+
+一个通过网络启动（network boot）方式，将任何 VPS 或物理机重装为最小化 Debian 系统的脚本。其工作原理是将 Debian 安装程序注入到 GRUB 中，并自动完成安装过程的配置。
+
+**非常适合以下场景：**
+
+  - 将 Oracle Cloud 的 Ubuntu 镜像更换为 Debian
+  - 移除云服务商内置的监控代理
+  - 创建最小、纯净的 Debian 环境
+  - 使用 preseed 或 cloud-init 实现自动化安装
+  - 拯救或恢复损坏的系统
+
+## 快速上手
+
+```bash
+# 下载脚本
+curl -fLO https://raw.githubusercontent.com/bohanyang/debi/master/debi.sh
+chmod +x debi.sh
+
+# 基础安装 (会创建一个拥有 sudo 权限的 'debian' 用户)
+sudo ./debi.sh
+
+# 或者，直接以 root 用户安装
+sudo ./debi.sh --user root
+
+# 准备就绪后重启
+sudo reboot
+```
+
+**默认设置：** Debian 13 (trixie)，DHCP 网络，创建一个名为 `debian` 并拥有 sudo 权限的用户，脚本会提示你为该用户设置密码。
+
+## 平台支持
+
+| 平台 | 状态 | 备注 |
+| :--- | :--- | :--- |
+| ✅ **KVM/物理机** | 完全支持 | 所有功能均可正常工作 |
+| ✅ **大多数 VPS** | 完全支持 | DigitalOcean, Vultr, Linode 等 |
+| ⚠️ **Google Cloud** | 需要手动配置网络 | 必须使用 `--ip` 和 `--gateway` (DHCP 工作不正常) |
+| ⚠️ **AWS EC2** | 仅支持 BIOS | 尚不支持 UEFI 启动模式 |
+| ❌ **容器** | 不支持 | 需要 GRUB 引导加载程序 |
+
+**环境要求：**
+
+  - KVM 虚拟化或物理机 (不支持容器)
+  - GRUB 2 引导加载程序
+  - Root 权限
+
+## 区域预设
+
+| 预设 | 镜像源 | DNS | NTP | 适用场景 |
+| :--- | :--- | :--- | :--- | :--- |
+| *默认* | deb.debian.org | Google DNS | time.google.com | 全球通用 |
+| `--cloudflare` | deb.debian.org | Cloudflare | time.cloudflare.com | 全球通用 (注重隐私) |
+| `--aws` | cdn-aws.deb.debian.org | Google DNS | time.aws.com | AWS 实例 |
+| `--aliyun` | mirrors.aliyun.com | AliDNS | time.amazonaws.cn | 中国大陆 |
+| `--ustc` | mirrors.ustc.edu.cn | DNSPod | time.amazonaws.cn | 中国大陆 |
+| `--tuna` | mirrors.tuna.tsinghua.edu.cn | DNSPod | time.amazonaws.cn | 中国大陆 |
+
+## 完整选项参考
+
+### 系统和用户配置
+
+| 选项 | 默认值 | 描述 |
+| :--- | :--- | :--- |
+| `--version 13` | `13` | Debian 版本：`10`, `11`, `12`, `13`, `14` |
+| `--suite trixie` | `trixie` | Debian 发行代号：`stable`, `testing`, `sid` 等 |
+| `--user debian` | `debian` | 用户名 (使用 `root` 则只创建 root 用户) |
+| `--password PASSWORD` | *交互式提示* | 用户密码 (如果未指定，则会提示输入) |
+| `--authorized-keys-url URL` | *密码认证* | 从 URL 加载 SSH 公钥 (例如 `https://github.com/user.keys`) |
+| `--no-account-setup` | *创建用户* | 跳过用户创建步骤 (需要通过控制台手动设置) |
+| `--sudo-with-password` | *无需密码* | 执行 sudo 命令时需要输入密码 |
+| `--timezone UTC` | `UTC` | 系统时区 (例如 `Asia/Shanghai`) |
+| `--hostname NAME` | *当前主机名* | 系统主机名 |
+
+### 网络配置
+
+| 选项 | 默认值 | 描述 |
+| :--- | :--- | :--- |
+| `--interface auto` | `auto` | 网络接口 (例如 `eth0`, `eth1`) |
+| `--ip ADDRESS` | *DHCP* | 静态 IP：`10.0.0.100`, `1.2.3.4/24`, `2001:db8::1/64` |
+| `--static-ipv4` | *DHCP* | 自动使用当前系统的 IPv4 设置 |
+| `--netmask MASK` | *自动* | 子网掩码：`255.255.255.0`, `ffff:ffff:ffff:ffff::` |
+| `--gateway ADDRESS` | *自动* | 网关 IP (使用 `none` 表示无网关) |
+| `--dns '8.8.8.8 8.8.4.4'` | `1.1.1.1 1.0.0.1` | IPv4 的 DNS 服务器 |
+| `--dns6 '2001:4860:4860::8888'` | `2606:4700:4700::1111` | IPv6 的 DNS 服务器 |
+| `--ethx` | *一致性命名* | 使用 `eth0`/`eth1` 风格的网卡名，而不是 `enp0s3` |
+| `--ntp time.google.com` | `time.google.com` | NTP 时间服务器 |
+
+### 网络控制台 (远程安装)
+
+| 选项 | 默认值 | 描述 |
+| :--- | :--- | :--- |
+| `--network-console` | *禁用* | 在安装过程中启用 SSH 访问 |
+
+**网络控制台用法：**
+
+1.  使用 `--network-console` 参数并重启
+2.  等待 2-3 分钟，让 Debian 安装程序加载组件
+3.  通过 SSH 连接到你的服务器：`ssh installer@YOUR_IP`
+4.  使用多个终端窗口进行操作：
+      - **Alt+F1**: 主安装界面
+      - **Alt+F2**: Shell 终端
+      - **Alt+F3**: 另一个 Shell 终端
+      - **Alt+F4**: 系统日志 (可监控自动化安装进度)
+      - 使用 Alt+Left/Alt+Right 切换
+
+
+**⚠️ 注意事项**
+
+如果使用了 `--authorized-keys-url`，SSH 的密码认证将被禁用 (必须使用 SSH 密钥登录)，**但你仍然需要设置一个用户密码**，用于 VNC 控制台登录和执行 sudo 命令。
+
+### 存储和分区
+
+| 选项 | 默认值 | 描述 |
+| :--- | :--- | :--- |
+| `--disk /dev/sda` | *自动检测* | 目标磁盘 (**如果有多块磁盘，此项为必填**) |
+| `--no-disk-partitioning` | *自动分区* | 通过控制台手动分区 |
+| `--filesystem ext4` | `ext4` | 根文件系统类型 |
+| `--force-gpt` | *启用* | 创建 GPT 分区表 |
+| `--no-force-gpt` | *使用 GPT* | 使用 MBR 分区表代替 GPT |
+| `--bios` | *自动检测* | 强制使用 BIOS 启动 (会创建 BIOS boot 分区) |
+| `--efi` | *自动检测* | 强制使用 EFI 启动 (会创建 EFI 系统分区) |
+| `--esp 106` | `106` | EFI 系统分区 (ESP) 大小 (106=100MB, 538=512MB, 1075=1GB) |
+
+### 镜像源和仓库配置
+
+| 选项 | 默认值 | 描述 |
+| :--- | :--- | :--- |
+| `--mirror-protocol https` | `https` | 镜像源协议：`http`, `https`, `ftp` |
+| `--https` | *启用* | `--mirror-protocol https` 的别名 |
+| `--mirror-host deb.debian.org` | `deb.debian.org` | 镜像源主机名 |
+| `--mirror-directory /debian` | `/debian` | 镜像源目录路径 |
+| `--mirror-proxy URL` | *无* | 用于下载和 APT 的 HTTP 代理 |
+| `--reuse-proxy` | *无* | 使用当前环境中的 `http_proxy` 变量 |
+| `--security-repository URL` | *自动* | 安全更新仓库地址 (使用 `mirror` 表示与主镜像源一致) |
+
+### APT 仓库组件
+
+| 选项 | 默认值 | 描述 |
+| :--- | :--- | :--- |
+| `--apt-non-free-firmware` | *启用* | 包含 non-free-firmware (Debian 12+) |
+| `--apt-non-free` | *禁用* | 启用 non-free 仓库 |
+| `--apt-contrib` | *禁用* | 启用 contrib 仓库 |
+| `--apt-src` | *启用* | 启用源码仓库 |
+| `--apt-backports` | *启用* | 启用 backports 仓库 |
+| `--no-apt-non-free-firmware` | *使用默认值* | 禁用 non-free-firmware |
+| `--no-apt-non-free` | *使用默认值* | 禁用 non-free |
+| `--no-apt-contrib` | *使用默认值* | 禁用 contrib |
+| `--no-apt-src` | *使用默认值* | 禁用源码仓库 |
+| `--no-apt-backports` | *使用默认值* | 禁用 backports |
+
+### 软件包安装
+
+| 选项 | 默认值 | 描述 |
+| :--- | :--- | :--- |
+| `--install 'pkg1 pkg2'` | *最小化* | 额外安装的软件包 (用空格分隔，并用引号括起来) |
+| `--install-recommends` | *启用* | 安装推荐的软件包 |
+| `--no-install-recommends` | *安装推荐包* | 跳过推荐的软件包 |
+| `--upgrade safe-upgrade` | `safe-upgrade` | 软件包升级模式 |
+| `--safe-upgrade` | *默认* | 在安装过程中执行安全的软件包升级 |
+| `--full-upgrade` | *安全升级* | 执行完整的系统升级 (`dist-upgrade`) |
+| `--no-upgrade` | *安全升级* | 完全跳过软件包升级 |
+
+### 内核选项
+
+| 选项 | 默认值 | 描述 |
+| :--- | :--- | :--- |
+| `--kernel PACKAGE` | `linux-image-ARCH` | 内核软件包名称 |
+| `--cloud-kernel` | *标准内核* | 使用为云环境优化的内核 |
+| `--bpo-kernel` | *稳定版内核* | 使用来自 backports 的较新内核 |
+| `--firmware` | *自动检测* | 为硬件安装 non-free 固件 |
+
+### 高级选项
+
+| 选项 | 默认值 | 描述 |
+| :--- | :--- | :--- |
+| `--ssh-port 2222` | `22` | 自定义 SSH 端口 |
+| `--bbr` | *禁用* | 启用 TCP BBR 拥塞控制算法 |
+| `--architecture amd64` | *自动检测* | 目标系统架构：`amd64`, `arm64`, `i386` 等 |
+| `--force-lowmem 1` | *自动* | 强制开启低内存模式：`0`, `1`, `2` (适用于内存 \<512MB 的机器) |
+| `--no-force-efi-extra-removable` | *启用* | 禁用 EFI 的 extra removable media 路径 |
+| `--grub-timeout 5` | `5` | GRUB 菜单等待超时时间 (秒) |
+
+### Debian 安装程序选项
+
+| 选项 | 默认值 | 描述 |
+| :--- | :--- | :--- |
+| `--release-d-i` | *自动* | 使用发布版的 debian-installer |
+| `--daily-d-i` | *自动* | 使用每日构建版的 debian-installer |
+
+### Cloud-Init 集成
+
+| 选项 | 默认值 | 描述 |
+| :--- | :--- | :--- |
+| `--cidata /path/to/dir` | *无* | 自定义 cloud-init 数据目录 |
+
+**Cloud-Init 用法：**
+
+```bash
+# 创建 cloud-init 配置文件
+mkdir my-cloud-config
+echo "instance-id: my-server" > my-cloud-config/meta-data
+cat > my-cloud-config/user-data << 'EOF'
+#cloud-config
+hostname: my-server
+packages:
+  - htop
+  - git
+EOF
+
+# 在安装时使用
+sudo ./debi.sh --cidata my-cloud-config
+```
+
+### 开发与测试
+
+| 选项 | 默认值 | 描述 |
+| :--- | :--- | :--- |
+| `--dry-run` | *执行* | 只生成配置文件，不执行安装 |
+| `--hold` | *重启* | 安装后不重启 |
+| `--power-off` | *重启* | 安装后关机而不是重启 |
+
+## 使用示例
+
+### Oracle Cloud (Ubuntu → Debian)
+
+```bash
+sudo ./debi.sh --cloudflare --user debian
+```
+
+### Google Cloud Platform
+
+```bash
+# GCP 需要手动配置网络 (请替换为你的 VPC 设置)
+sudo ./debi.sh --ip 10.128.0.100/24 --gateway 10.128.0.1
+```
+
+### 最小化安装
+
+```bash
+sudo ./debi.sh --no-install-recommends --install 'curl git vim' --no-upgrade
+```
+
+### 中国大陆部署
+
+```bash
+sudo ./debi.sh --ustc --timezone Asia/Shanghai --dns '119.29.29.29'
+```
+
+### 使用网络控制台安装
+
+```bash
+# 在安装过程中启用远程访问 (SSH 密钥用于网络登录，密码仍需用于 VNC/sudo)
+sudo ./debi.sh --network-console --authorized-keys-url https://github.com/yourusername.keys
+# 重启后，通过 SSH 连接: ssh installer@YOUR_IP
+```
+
+### 静态网络与 Cloud-Init
+
+```bash
+sudo ./debi.sh --ip 192.168.1.100/24 --gateway 192.168.1.1 --cidata ./cloud-config/
+```
+
+### 高级自定义配置
+
+```bash
+sudo ./debi.sh \
+  --version 13 \
+  --user admin \
+  --timezone Europe/London \
+  --disk /dev/nvme0n1 \
+  --filesystem btrfs \
+  --cloud-kernel \
+  --bbr \
+  --ssh-port 2222 \
+  --install 'htop iotop ncdu'
+```
+
+## 故障排查
+
+### 撤销所有更改
+
+```bash
+# 移除所有修改并恢复原始的 GRUB 配置
+sudo rm -rf /etc/default/grub.d/zz-debi.cfg /boot/debian-*
+sudo update-grub || sudo grub2-mkconfig -o /boot/grub2/grub.cfg
+```
+
+### 常见问题
+
+**检测到多块磁盘：**
+
+```bash
+# 列出可用磁盘
+lsblk
+# 指定目标磁盘
+sudo ./debi.sh --disk /dev/sda
+```
+
+**低内存 VPS (\<512MB)：**
+
+```bash
+sudo ./debi.sh --force-lowmem 1
+```
+
+**网络配置失败：**
+
+```bash
+# 使用当前系统的网络设置
+sudo ./debi.sh --static-ipv4
+
+# 或者手动配置
+sudo ./debi.sh --ip YOUR_IP/CIDR --gateway YOUR_GATEWAY
+```
+
+**网卡需要固件 (firmware)：**
+
+```bash
+sudo ./debi.sh --firmware
+```
+
+**安装过程调试：**
+
+```bash
+# 只生成 preseed 文件
+sudo ./debi.sh --dry-run
+
+# 启用网络控制台进行远程访问 (SSH 密钥用于远程登录，密码用于 VNC/sudo)
+sudo ./debi.sh --network-console --authorized-keys-url YOUR_KEYS_URL
+```
+
+## 工作原理
+
+1.  **下载 Debian 安装程序** 到 `/boot/debian-$VERSION/` 目录
+2.  根据你的配置**生成 preseed 应答文件**
+3.  **修改 GRUB 配置** (添加一个新的安装程序菜单项)
+4.  将配置文件**注入到安装程序的 initramfs** 中
+5.  **更新 GRUB** 以加载新的启动选项
+
+**对你系统所做的更改：**
+
+  - 在 `/boot/debian-*/` 目录中添加文件
+  - 在 `/etc/default/grub.d/zz-debi.cfg` 创建 GRUB 配置文件
+  - 更新 GRUB 菜单
+
+**在重启之前，所有这些更改都是安全且可逆的**，可以使用上面的撤销命令来恢复。
+
+-----
+
+*作者 [@bohanyang](https://github.com/bohanyang) • [问题反馈](https://github.com/bohanyang/debi/issues) • [GitHub 仓库](https://github.com/bohanyang/debi)*
+
+</div>
+

debi.sh

@@ -109,12 +109,16 @@ set_mirror_proxy() {
     esac
 }
 
+# Determines the security repository path format based on Debian suite
+# - Buster (Debian 10): Uses old format "buster/updates" 
+# - Bullseye onwards and testing: Uses new format "suite-security"
+# - Sid/unstable: No security repository (fixes go directly to unstable)
 set_security_archive() {
     case $suite in
-        buster|oldoldstable)
+        buster)
             security_archive="$suite/updates"
             ;;
-        bullseye|oldstable|bookworm|stable|trixie|testing)
+        bullseye|oldoldstable|bookworm|oldstable|trixie|stable|forky|testing)
             security_archive="$suite-security"
             ;;
         sid|unstable)
@@ -125,12 +129,16 @@ set_security_archive() {
     esac
 }
 
+# Determines whether to use daily or stable installer builds
+# - Stable/oldstable releases: Use stable installer builds (thoroughly tested)
+# - Testing/unstable: Use daily installer builds (latest changes, may be less stable)
+# Daily builds are necessary for testing/unstable as they need the latest kernel and packages
 set_daily_d_i() {
     case $suite in
-        buster|oldoldstable|bullseye|oldstable|bookworm|stable)
+        buster|bullseye|oldoldstable|bookworm|oldstable|trixie|stable)
             daily_d_i=false
             ;;
-        trixie|testing|sid|unstable)
+        forky|testing|sid|unstable)
             daily_d_i=true
             ;;
         *)
@@ -144,20 +152,32 @@ set_suite() {
     set_security_archive
 }
 
+# Maps version numbers and release aliases to actual suite names
+# Accepts: version number (10-14), suite name (buster, bullseye, etc.), or alias (stable, testing, etc.)
+# Current mapping:
+# - 10/buster: No longer supported as oldoldstable (archived)
+# - 11/bullseye/oldoldstable: LTS support
+# - 12/bookworm/oldstable: Previous stable
+# - 13/trixie/stable: Current stable release
+# - 14/forky/testing: Next release in development
+# - sid/unstable: Rolling development branch
 set_debian_version() {
     case $1 in
-        10|buster|oldoldstable)
+        10|buster)
             set_suite buster
             ;;
-        11|bullseye|oldstable)
+        11|bullseye|oldoldstable)
             set_suite bullseye
             ;;
-        12|bookworm|stable)
+        12|bookworm|oldstable)
             set_suite bookworm
             ;;
-        13|trixie|testing)
+        13|trixie|stable)
             set_suite trixie
             ;;
+        14|forky|testing)
+            set_suite forky
+            ;;
         sid|unstable)
             set_suite sid
             ;;
@@ -166,13 +186,19 @@ set_debian_version() {
     esac
 }
 
+# Checks if cloud-optimized kernels are available for the current architecture and suite
+# Cloud kernels are minimal kernels optimized for cloud/virtual environments
+# - Buster: Only amd64 has cloud kernel, arm64 requires backports
+# - Bullseye onwards: Both amd64 and arm64 have cloud kernels
+# - Other architectures (i386, etc.): No cloud kernels available
+# Returns 0 if available, 1 if not
 has_cloud_kernel() {
     case $suite in
-        buster|oldoldstable)
+        buster)
             [ "$architecture" = amd64 ] && return
             [ "$architecture" = arm64 ] && [ "$bpo_kernel" = true ] && return
             ;;
-        bullseye|oldstable|bookworm|stable|trixie|testing|sid|unstable)
+        bullseye|oldoldstable|bookworm|oldstable|trixie|stable|forky|testing|sid|unstable)
             [ "$architecture" = amd64 ] || [ "$architecture" = arm64 ] && return
     esac
 
@@ -182,11 +208,19 @@ has_cloud_kernel() {
     return 1
 }
 
+# Checks if backports repository is available for the current suite
+# Backports provide newer versions of packages from testing/unstable rebuilt for stable releases
+# - All stable releases and testing: Have backports available
+# - Sid/unstable: No backports (already has the latest packages)
+# Returns 0 if available, 1 if not
 has_backports() {
     case $suite in
-        buster|oldoldstable|bullseye|oldstable|bookworm|stable|trixie|testing) return
+        bookworm|oldstable|trixie|stable|forky|testing) return
     esac
 
+    # buster|bullseye|oldoldstable DO have backports, but it's in archive.debian.org now
+    # considering mirrors support varies and the code complexity we must accommodate, we just treat them as no backports available
+
     warn "No backports kernel is available for $suite"
 
     return 1
@@ -201,7 +235,7 @@ dns6='2606:4700:4700::1111 2606:4700:4700::1001'
 dns10='1.1.1.1 2606:4700:4700::1111'
 hostname=
 network_console=false
-set_debian_version 12
+set_debian_version 13
 mirror_protocol=https
 mirror_host=deb.debian.org
 mirror_directory=/debian
@@ -540,9 +574,14 @@ done
 [ -n "$authorized_keys_url" ] && ! download "$authorized_keys_url" /dev/null &&
 err "Failed to download SSH authorized public keys from \"$authorized_keys_url\""
 
+# Determines if the non-free-firmware repository component is available
+# Starting from Debian 12 (Bookworm), firmware was split into a separate component
+# to make it easier to include necessary firmware while keeping main free
+# - Bookworm onwards: non-free-firmware component available
+# - Bullseye and earlier: Firmware is in non-free component
 non_free_firmware_available=false
 case $suite in
-    bookworm|stable|trixie|testing|sid|unstable)
+    bookworm|oldstable|trixie|stable|forky|testing|sid|unstable)
         non_free_firmware_available=true
         ;;
     *)
@@ -555,7 +594,7 @@ apt_components=main
 [ "$apt_non_free_firmware" = true ] && apt_components="$apt_components non-free-firmware"
 
 apt_services=updates
-[ "$apt_backports" = true ] && apt_services="$apt_services, backports"
+[ "$apt_backports" = true ] && has_backports && apt_services="$apt_services, backports"
 
 installer_directory="/boot/debian-$suite"
 
@@ -878,7 +917,16 @@ EOF
 
 [ "$bbr" = true ] && in_target '{ echo "net.core.default_qdisc=fq"; echo "net.ipv4.tcp_congestion_control=bbr"; } > /etc/sysctl.d/bbr.conf'
 
-[ -n "$cidata" ] && in_target 'echo "{ datasource_list: [ NoCloud ], datasource: { ConfigDrive: { dsmode: disabled }, NoCloud: { fs_label: ~, dsmode: local } } }" > /etc/cloud/cloud.cfg.d/99_mandate_nocloud.cfg'
+[ -n "$cidata" ] && {
+    in_target 'echo "datasource_list: [ NoCloud ]" > /etc/cloud/cloud.cfg.d/91_set_datasource.cfg'
+    in_target 'echo "" >> /etc/cloud/cloud.cfg.d/91_set_datasource.cfg'
+    in_target 'echo "datasource:" >> /etc/cloud/cloud.cfg.d/91_set_datasource.cfg'
+    in_target 'echo "  ConfigDrive:" >> /etc/cloud/cloud.cfg.d/91_set_datasource.cfg'
+    in_target 'echo "    dsmode: disabled" >> /etc/cloud/cloud.cfg.d/91_set_datasource.cfg'
+    in_target 'echo "  NoCloud:" >> /etc/cloud/cloud.cfg.d/91_set_datasource.cfg'
+    in_target 'echo "    fs_label: ~" >> /etc/cloud/cloud.cfg.d/91_set_datasource.cfg'
+    in_target 'echo "    dsmode: local" >> /etc/cloud/cloud.cfg.d/91_set_datasource.cfg'
+}
 
 late_command='true'
 [ -n "$in_target_script" ] && late_command="$late_command; in-target sh -c '$in_target_script'"